Bir şirket kişisel verileri kötü yönettiğinde, manşetlerde genellikle azami ceza tutarı yer alır. GDPR kapsamında cezalar Birleşik Krallık'ta 17,5 milyon £ veya dünya çapındaki cironun %4'üne, AB'de ise 20 milyon € veya dünya çapındaki cironun %4'üne ulaşabilir. Bu rakamlar soyut görünebilir, ancak sizi korumak için vardırlar. Bu rehber, bu rakamların ne anlama geldiğini sade bir dille açıklamaktadır. ## Birleşik Krallık ve AB'deki Azami GDPR Cezaları İki rejim de aynı temel tasarımı izler. Her biri kendi para biriminde sabit bir üst sınır ve kuruluşun dünya çapındaki cirosunun bir yüzdesini belirler. - **Birleşik Krallık:** 17,5 milyon £ veya dünya çapındaki cironun %4'üne kadar - **AB:** 20 milyon € veya dünya çapındaki cironun %4'üne kadar Yüzde önemlidir çünkü kuruluşun büyüklüğüne göre ölçeklenir. Sabit bir tutar çok büyük bir şirket için önemsiz kalacaktır, bu nedenle ciroya dayalı seçenek düzenleyicilerin gerçekten etkili olan bir ceza belirlemesine olanak tanır. Bu konudaki en üst sıradaki rehberler, alt kademe için kuralı "hangisi daha yüksekse" olarak tanımlar ve büyük firmalar için manşetteki üst sınırı anlamlı kılan da aynı mantıktır. Bunlar standart cezalar değil, tavanlardır. Çoğu ceza azami tutarın oldukça altında kalır ve bir düzenleyicinin bir davada nereye denk geldiğini gerekçelendirmesi gerekir. ## Hangi İhlaller Hangi Kademeye Girer GDPR iki kademeli bir yapı kullanır. 17,5 milyon £ veya 20 milyon € üst sınırını taşıyan üst kademe, daha ciddi ihlaller için ayrılmıştır. Alt kademe, daha az ciddi eksiklikleri kapsar ve daha küçük bir üst sınıra sahiptir. Kamuya açık özetler, AB alt kademesini 10 milyon € veya dünya çapındaki yıllık cironun %2'si olarak belirtmektedir. Genel olarak, üst kademe, veri işlemenin temel ilkelerini ihlal etmek veya insanlara kanunun verdiği hakları reddetmek gibi haklarınızın özüne dokunan ihlalleri hedefler. Alt kademe genellikle daha prosedürel veya organizasyonel yükümlülüklerle ilişkilendirilir. Ayrımın nasıl işlediğine dair daha derin bir inceleme için [iki kademeli GDPR ceza sisteminin nasıl işlediği](/en/gdpr-fines-in-2026-how-the-two-tier-penalty-system-works) hakkındaki açıklayıcımıza bakın. ## Düzenleyiciler Gerçek Cezayı Nasıl Belirler Azami tutar yalnızca başlangıç çerçevesidir. Düzenleyiciler her davanın koşullarını tartarlar ve süreç basit bir arama tablosu değildir. Bilmeye değer bir kural: birden fazla ihlal bir arada meydana geldiğinde, toplam ceza en ağır ihlal için belirtilen tutarı aşmamalıdır. Uygulamada bu, geçerli üst sınırın her bir üst sınırın toplamına değil, davadaki en ciddi ihlale bağlı olduğu anlamına gelir. Ciddiyet, kuruluşun büyüklüğü ve eksikliğin niteliği, nihai rakamın belirlenmesinde rol oynar. Bu nedenle benzer ihlallere sahip iki şirket çok farklı cezalar alabilir ve bu nedenle manşetteki azami tutarlar bir tahmin değil, bir üst sınır olarak okunmalıdır. ## Bu Sizin İçin Ne Anlama Geliyor Cezalar etkilenen bireylere değil düzenleyicilere gider, bu nedenle cezanın kendisi cebinize para koymayacaktır. Sizin için değeri dolaylıdır ama gerçektir. - **Caydırıcılık oluştururlar.** Dünya çapındaki ciroya bağlı bir üst sınır, büyük kuruluşlara bile veri korumasını ciddiye almaları için bir neden verir. - **Haklarınızı destekler.** Üst kademe cezalar, verilerinizin nasıl kullanıldığı ve haklarınıza saygı gösterilip gösterilmediği dahil olmak üzere sizin için en önemli ihlallerle bağlantılıdır. - **Harekete geçmeniz için bir yol sunarlar.** Bir kuruluşun verilerinizi kötüye kullandığını düşünüyorsanız, konuyu önce kuruluşa iletebilir, ardından ülkenizdeki veri koruma düzenleyicisine taşıyabilirsiniz. Birleşik Krallık'ta bu düzenleyici ICO'dur. Beklentileri gerçekçi tutmak da faydalıdır. Çok büyük bir azami tutar, her ihlalin çok büyük bir ceza ürettiği anlamına gelmez. [GDPR cezaları ve iki kademeli sistem](/en/gdpr-fines-in-2026-how-the-two-tier-penalty-system-works) hakkındaki içeriğimiz, göz alıcı rakamların neden yanıltıcı olabileceğini inceliyor. ## Pratik Çıkarımlar GDPR cezalarını anlamak çoğunlukla kaldıraç noktanızın nerede olduğunu göstermesi açısından faydalıdır. Birkaç adım bu bilgiyi işe koşar: 1. **Birleşik Krallık ve AB kuralları arasındaki farkı bilin.** Birleşik Krallık üst sınırı 17,5 milyon £ veya %4, AB üst sınırı ise 20 milyon € veya %4'tür. Hangisinin geçerli olduğu, kuruluşun nerede faaliyet gösterdiğine ve sizin nerede olduğunuza bağlıdır. 2. **Kayıt tutun.** Verilerinizle ilgili bir şirketle iletişime geçerseniz e-postaları, tarihleri ve yanıtları saklayın. Daha sonra bir düzenleyiciye şikayette bulunursanız bunlar önemlidir. 3. **Haklarınızı kullanın.** Kuruluşlara sizinle ilgili hangi verileri tuttuklarını sorabilir ve bir şey yanlış göründüğünde endişelerinizi dile getirebilirsiniz. 4. **Gerektiğinde üst makama taşıyın.** Bir şirket endişenizi çözmezse, ulusal veri koruma düzenleyicisi bir sonraki adımdır. 5. **Maruziyetinizi azaltın.** Yalnızca bir hizmetin gerçekten ihtiyaç duyduğu verileri paylaşın ve güçlü, benzersiz parolalar ile iki faktörlü kimlik doğrulama kullanın. GDPR cezaları, ister Birleşik Krallık'ta 17,5 milyon £ ister AB'de 20 milyon € olsun, kişisel verilerinizi kontrolünüz altında tutmak için tasarlanmış daha geniş bir sistemin görünen kenarıdır. Bu sistemin nasıl işlediğini bilmek, onu kullanmayı kolaylaştırır.

HookPhish'in bir raporuna göre Whirlpool, Whitearmor fidye yazılımı grubunun sızıntı sitesinde listelendi. Liste 23 Eki 2026 tarihinde ortaya çıktı. Bu aşamada bu, bir suç grubu tarafından yapılmış bir gasp iddiasıdır, doğrulanmış bir bulgu değildir. Yine de **Whirlpool Whitearmor fidye yazılımı veri ihlali** iddiasını anlamakta fayda var, çünkü şimdi atacağınız adımlar çok az maliyetlidir ve veriler gerçekten açığa çıktıysa zararı sınırlayabilir. ## Whitearmor'un Whirlpool Hakkında İddia Ettikleri Kaynak makale, Whirlpool'un 23 Eki 2026 tarihinde Whitearmor sızıntı sitesine eklendiğini bildiriyor. Sızıntı sitesi listeleri, fidye yazılımı ekiplerinin kamuya açık aracıdır: bir şirket adı, genellikle bir son tarih veya bir dosya örneğiyle birlikte görünür ve mağduru ödeme yapmaya zorlar. Üzerinde çalıştığımız rapor, elimizdeki materyalde neyin çalındığını, kaç kaydın söz konusu olduğunu veya Whirlpool'un bir izinsiz girişi doğrulayıp doğrulamadığını ayrıntılandırmıyor. Bu noktalarda tahmin yürütmeyeceğiz. Whirlpool bir açıklama yayımlayana veya iddia bağımsız olarak doğrulanana kadar, listeyi bir iddia olarak değerlendirin. Fidye yazılımı gruplarının abartma teşviki olduğunu da hatırlamakta fayda var. Bir liste doğru, kısmen doğru veya şişirilmiş olabilir. Bu belirsizlik, panik yerine sakince hazırlanmanın nedenidir. ## Kimler Etkilenebilir ve Genellikle Hangi Veriler Açığa Çıkar Ayrıntılar doğrulanmadığı için hangi kişi gruplarının etkilendiğini söyleyemeyiz. Ancak genel olarak, bu tür olaylarda risk altındaki veriler, saldırganın neye ulaştığına bağlı olarak birkaç kategoriye girer: - **Müşteriler:** adlar, iletişim bilgileri, sipariş veya hizmet kayıtları ve garanti ya da destek bilgileri. - **Çalışanlar ve eski çalışanlar:** İK dosyaları, bordro bilgileri ve kimlik belgeleri. - **İş ortakları ve tedarikçiler:** sözleşmeler, faturalar ve iç yazışmalar. Bu, bu tür sızıntıların genellikle ne içerdiğinin bir açıklamasıdır, Whitearmor'un neye sahip olduğuna dair bir ifade değildir. Whirlpool'dan alışveriş yaptıysanız, orada çalıştıysanız veya onunla iş yaptıysanız, tetikte olmanız mantıklıdır, ancak bilgilerinizin söz konusu olduğuna dair bir doğrulama yoktur. Gasp grupları da saatle yarışma eğilimindedir. Bu taktiğe daha yakından bakmak için, [n0n Group'un 38 denizcilik firması için 19 Ekim sızıntı son tarihi belirlemesini](/en/n0n-group-sets-oct-19-leak-deadline-for-38-maritime-firms) ele aldığımız yazımıza bakın. Şirketlerin bu tür iddialara yanıtları da genellikle dikkatle ifade edilir; bunu [kötüye kullanım kanıtı olmadığında ihlal açıklamalarının nasıl ifade edildiğine](/en/oct-2026-japan-data-breaches-no-evidence-of-misuse-explained) dair yazımızda açıklıyoruz. ## Neden Bir VPN Zaten Çalınmış Verileri Korumaz VPN'ler hakkında bir sitede bu noktanın açıkça belirtilmesi gerekir. Bir VPN, cihazınız ile VPN sunucusu arasındaki internet trafiğinizi şifreler ve IP adresinizi ziyaret ettiğiniz sitelerden gizler. Bu, halka açık Wi-Fi'de ve bazı izlemeleri sınırlamak için faydalıdır. Bir şirketin zaten elinde tuttuğu ve bir saldırganın şirketin kendi sistemlerinden zaten kopyaladığı veriler için hiçbir şey yapmaz. Bir fidye yazılımı olayında hırsızlık, sizin bağlantınızda değil, mağdur kuruluşun ağında gerçekleşir. Şimdi bir VPN açmak dosyaları geri getiremez veya sızdırılan ayrıntıları yeniden özel hale getiremez. Bu, gizlilik araçlarını anlamsız kılmaz. Sadece farklı bir riski ele aldıkları anlamına gelir. Bir ihlal iddiasından sonra en iyi savunmalarınız trafik şifrelemesi değil, hesap hijyeni ve izlemedir. ## Bu Sizin İçin Ne Anlama Geliyor Bir Whirlpool müşterisi, çalışanı veya ortağıysanız, en kötüsünü varsaymanıza gerek yok, ancak kısa bir ekstra dikkat dönemi makul. Herhangi bir sızıntıdan kaynaklanan en olası kısa vadeli risk kimlik avıdır: suçlular, dolandırıcılık mesajlarını inandırıcı kılmak için gerçek adları, satın alma ayrıntılarını veya şirket referanslarını kullanır. Bu riskin bir sipariş, iade, garanti veya hesap sorunuyla ilgili olduğunu iddia eden e-postalar, kısa mesajlar veya aramalar olarak ortaya çıkmasını bekleyin. Whirlpool'dan resmi güncellemeleri takip edin. Şirket bir olayı doğrular ve etkilenen kişilere bildirimde bulunursa, talimatlarını izleyin ve o zamana kadar gelip bir bağlantıya tıklamanızı veya kimlik bilgilerini girmenizi isteyen herhangi bir mesaja karşı dikkatli olun. ## Kontrol Listesi: Verileriniz Açığa Çıktıysa Ne Yapmalı 1. **Beklenmedik mesajlara karşı şüpheci olun.** Whirlpool siparişleri, iadeleri veya hesapları hakkındaki e-postalardaki veya kısa mesajlardaki bağlantılara tıklamayın veya ekleri açmayın. Bunun yerine doğrudan şirketin web sitesine gidin. 2. **Yeniden kullanılan parolaları değiştirin.** Bir Whirlpool hesabınız varsa, parolasını güncelleyin ve aynı parolayı kullandığınız her yerde değiştirin. 3. **Bir parola yöneticisiyle benzersiz parolalar kullanın.** Hesap başına bir güçlü, farklı parola, tek bir sızıntının diğerlerinin kilidini açmasını engeller. 4. **Çok faktörlü kimlik doğrulamayı açın** e-posta, bankacılık ve tüm alışveriş hesapları için. 5. **Hesap ve kredi uyarılarını ayarlayın.** Bankanızla işlem bildirimlerini etkinleştirin ve tanımadığınız etkinlikler için kredi raporlarınızı kontrol etmeyi düşünün. 6. **Güvenmeden önce doğrulayın.** Birisi kendini Whirlpool'dan veya bankanızdan arıyormuş gibi yaparsa, telefonu kapatın ve kuruluşla resmi bir numarayı kullanarak iletişime geçin. ## Önemli Çıkarımlar Whirlpool Whitearmor fidye yazılımı veri ihlali iddiası, şimdilik, bir gasp grubundan doğrulanmamış bir listedir. Kapsam ve etkilenen verilere ilişkin ayrıntılar doğrulanmadığından, kesin sonuçlar çıkarmaktan kaçının. Yapabileceğiniz şey yukarıdaki kontrol listesine göre hareket etmektir: kimlik avına karşı tetikte olun, parolalarınızı bir parola yöneticisiyle sıkılaştırın ve hesap ile kredi uyarılarını ayarlayın. Bu kampanyaların nasıl işlediğine dair daha fazla bağlam için gasp son tarihleri ve ihlal açıklamalarının nasıl ifade edildiği hakkındaki ilgili yazılarımızı okuyun ve hikâye geliştikçe tekrar kontrol edin.

Dragos: Fidye Yazılımları 2026'nın 2. Çeyreğinde 1.140 Endüstriyel Şirketi Vurdu

Quest Diagnostics Quanum İhlali: Hasta Kayıtlarına Erişildi

Otonom Yapay Zeka Fidye Yazılımı, İzinsiz Girişten Gasp Aşamasına Kadar Her Şeyi Otomatikleştiriyor